微点交流论坛 - 微点软件使用交流 - 微点不具备明确的FD接口，配合什么hips实现FD较好？

» 游客: 注册 | 登录 | 帮助

微点交流论坛 » 微点软件使用交流 » 微点不具备明确的FD接口，配合什么hips实现FD较好？

2/2

不能注册
注册用户

积分 60
发帖 60
注册 2008-12-19

#11

现在用组策略把*.bat设成不允许了，把脚本宿主设成不允许了，等微点完善后再放开bat吧

被少儿启蒙大师10的bat整怕了

※ ※ ※ 本文纯属【不能注册】个人意见，与【微点交流论坛】立场无关※ ※ ※

2009-1-14 09:26

不能注册
注册用户

积分 60
发帖 60
注册 2008-12-19

#12

下面是设置方法
到控制面板-〉管理工具->本地安全策略
创建软件限制策略，然后创建路径规则
禁用：（设为不允许的）
cscript.exe
wscript.exe(这两个是脚本解释程序，禁用之后脚本病毒就废了，对微点不再构成威胁
*.bat

※ ※ ※ 本文纯属【不能注册】个人意见，与【微点交流论坛】立场无关※ ※ ※

2009-1-15 19:23

不能注册
注册用户

积分 60
发帖 60
注册 2008-12-19

#13

对了。微点还不能防什么类型的破坏（或者不敏感）？及认为行为没多大问题的其他破坏行为！像bat啊、脚本啊之类的，一并发出来，我就可以在微点没有完善之前，用组策略强制禁止那一类的文件在我的电脑上运行，谁能提供微点的弱项？找谁？

※ ※ ※ 本文纯属【不能注册】个人意见，与【微点交流论坛】立场无关※ ※ ※

2009-1-15 19:28

不能注册
注册用户

积分 60
发帖 60
注册 2008-12-19

#14

简单的禁止bat和cmd不能杜绝其他程序调用bat文件。看来微软的bat很难封死。
简单的组策略禁止bat只是限制双击bat运行

※ ※ ※ 本文纯属【不能注册】个人意见，与【微点交流论坛】立场无关※ ※ ※

2009-1-20 09:01

2/2

论坛跳转:

[ 联系我们 - 东方微点 ] 北京东方微点信息技术有限责任公司福建东方微点信息安全有限责任公司闽ICP备05030815号